Juridique

Politique de confidentialité

Cette politique décrit le service Vlnry hébergé. L’opérateur auto-hébergé contrôle son déploiement et les données qui y sont traitées.

Dernière mise à jour : juillet 2026

1. Vue d’ensemble

Vlnry traite les données de compte et produit uniquement pour fournir, sécuriser, facturer et assister le service de pentest autonome. Nous ne vendons pas les données personnelles et n’utilisons pas de traceurs publicitaires.

2. Données collectées

Nous collectons compte et session, métadonnées des dépôts, cibles autorisées, exécutions et failles, facturation, préférences, journaux d’audit et identifiants chiffrés configurés volontairement.

3. Utilisation des données

Nous les utilisons pour authentifier, appliquer les limites, exécuter les pentests autorisés, conserver les rapports, traiter les paiements, envoyer les e-mails transactionnels, prévenir les abus et répondre aux demandes.

4. Prestataires

Selon la configuration, GitHub gère les dépôts, Polar les paiements, Resend les e-mails et votre fournisseur de modèle ou Vercel AI Gateway l’inférence bornée. Chacun ne reçoit que le nécessaire sous ses propres conditions.

5. Mesures de sécurité

Les identifiants sensibles sont chiffrés, les données liées au compte, l’administration renforcée et les secrets plus le contenu de pentest exclus des journaux et de la télémétrie courants. Aucun système n’est absolument sûr.

6. Conservation

Nous conservons les données des comptes actifs tant que nécessaire, les pièces de facturation selon la loi et supprimons ou anonymisons via le processus de suppression sauf obligation légale.

7. Vos droits

Selon votre lieu, vous pouvez demander accès, correction, export, suppression, limitation ou opposition et saisir une autorité. La suppression du compte comporte la période de grâce documentée.

8. Questions et modifications

Utilisez les contrôles authentifiés de support et de droits pour une demande. Les changements importants seront publiés avec une nouvelle date d’effet et l’avis exigé.